Por padrão o PF trabalha com balanceamento de carga usando
round-robin, ou seja uma hora sai por um IP e outra hora sai por
outro.

Não sei a nível de aplicação, mas ao que parece o bradesco alem de
checar a sessao armazenada no Browser checa tambem o endereço de
origem.

O que você pode fazer é usar a opção sticky-address, assim, o mesmo
endereço do seu cliente atrás do firewall vai ser sempre atribuido ao
mesmo IP incial da interface de saída do teu firewall até que encerre
a conexão. Aí o comportamento do round-robin volta a ocorrer.

Dá uma olhada em: http://www.openbsd.org/faq/pf/pt/pools.html


[]'s

-- 
No stupid signatures here.

http://www.webcrunchers.com/crunch/
-------------------------
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd

Responder a